ChainCatcher 메시지에 따르면, CoinDesk의 보도에 의하면, 보안 회사 Kaspersky의 최신 보고서에서 암호화폐 도둑을 겨냥한 새로운 사기 수법이 YouTube에서 유행하고 있다고 합니다. 사기꾼은 초보자로 가장하여 댓글란에 "실수로" 지갑의 시드 문구를 공유하여 다른 사람들이 지갑에 있는 8,000 달러의 USDT를 훔치도록 유도합니다.하지만 이 지갑은 실제로 다중 서명 지갑이며, 도둑이 TRX를 가스 비용으로 지불하여 송금을 시도할 때, 이 TRX는 자동으로 사기꾼이 제어하는 다른 지갑으로 전송됩니다. 대부분의 블록체인에서 가스 비용이 10달러도 안 되기 때문에, 이러한 사기는 대규모 범죄가 아닌 소액 도둑을 주로 겨냥하고 있습니다.

ChainCatcher 메시지, 블록체인 분석 회사 Fuzzland의 공동 창립자 Chaofan Shou가 소셜 미디어에 글을 올리며, 탈중앙화 거래 플랫폼 Clipper가 API 취약점(예: 개인 키 유출)으로 해커의 공격을 받았다고 밝혔습니다. 현재 손실은 50만 달러를 초과하며, 650만 달러가 위험에 처해 있다고 그는 사용자들에게 즉시 출금을 요청했습니다.

ChainCatcher 메시지코인텔레그래프에 따르면, 애플 Mac 사용자들은 최근 "Cthulhu Stealer"라는 새로운 악성 소프트웨어에 대한 경고를 받았습니다. 이 악성 소프트웨어는 사용자의 개인 정보를 도용할 수 있으며, 암호화 지갑을 탈취할 수 있습니다. 사이버 보안 회사 Cado Security는 "사람들은 일반적으로 macOS 시스템이 악성 소프트웨어에 면역이라고 생각합니다. macOS는 보안으로 유명하지만, 관련 악성 소프트웨어는 최근 몇 년 동안 증가 추세에 있습니다."라고 밝혔습니다."Cthulhu Stealer"는 애플 디스크 이미지(DMG) 형태로 나타나며, CleanMyMac 및 Adobe GenP와 같은 합법적인 소프트웨어로 위장합니다. 사용자가 해당 파일을 열면, AppleScript 및 JavaScript를 실행하는 macOS 명령줄 도구가 사용자에게 비밀번호 입력을 요청합니다. 여기에는 이더리움 지갑 MetaMask의 비밀번호 입력 요청도 포함됩니다. "Cthulhu Stealer"는 Coinbase, Wasabi, Electrum, Atomic, Binance 및 Blockchain Wallet의 지갑을 포함하여 다른 암호화 지갑 소프트웨어도 공격할 수 있습니다.

ChainCatcher 메시지Cointelegraph에 따르면, 사이버 보안 회사 Moonlock은 Mac 사용자들을 겨냥한 AMOS 스틸러가 이제 Ledger Live 소프트웨어를 클론할 수 있으며, 곧 다른 지갑 애플리케이션도 클론할 수 있을 것이라고 경고했습니다.사이버 보안 회사 Moonlock Lab의 8월 5일 보고서에 따르면, 이 프로그램이 부활하고 있으며, 회사는 Google Adsense를 통해 광고를 하고 있음을 발견했습니다. 광고에서 이 프로그램은 인기 있는 MacOS 프로그램으로 위장하고 있으며, 여기에는 화면 공유 애플리케이션 Loom, 사용자 인터페이스 디자인 도구 Figma, VPN Tunnelblick 및 인스턴트 메시징 애플리케이션 Callzy가 포함됩니다. 이 애플리케이션의 개발자들은 위조된 AMOS 악성 소프트웨어 버전을 허가하지 않았습니다.

ChainCatcher 메시지에 따르면, 보안 회사 Harpie가 발표한 바에 따르면, Compound Finance 웹사이트가 해킹되어 피싱 사이트로 리디렉션되었으며, 사용자에게 안전하게 복구될 때까지 해당 웹사이트에 접근하지 말 것을 권장합니다.

ChainCatcher 메시지, Web3 네트워크 보안 회사 Ancilia가 소셜 미디어에 게시한 글에 따르면, "zero name service"에 의해 배포된 계약이 악의적인 업그레이드로 인해 140만 달러 이상의 Wilder 토큰 가치를 잃었다고 합니다.

ChainCatcher 메시지, 블록체인 네트워크 보안 기술 제공업체 Eyris가 300만 달러 Pre-Seed 라운드 자금을 완료했다고 발표했습니다. 투자 인큐베이터 Red Cell Partners가 전액 참여했으며, 구체적인 평가 정보는 아직 공개되지 않았습니다. Eyris는 국방부, 군대 및 민간 부문의 디지털 보안을 강화하기 위한 블록체인 기술 세트를 제공합니다.전해진 바에 따르면, 미국 육군 퇴역 군인이자 전 국가안전보장국 (NSA) 혁신 책임자인 케빈 키턴 (Kevin Keaton)이 2023년에 Eyris를 설립했으며, 키턴은 국가 안전 산업에서 34년의 경력을 가지고 있습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 모니터링 결과 Web3 풀스택 상호운용성 인프라 Polyhedra Network가 BNB 체인에서 지갑 접근 취약점에 직면하여 공격자가 140만 달러를 인출했으며, 이 중 70만 달러 상당의 THE 토큰이 포함되어 있습니다. 이후 공격자는 모든 토큰을 BNB로 교환했습니다. 공격자의 자금은 Tornado.cash에서 나왔습니다.

ChainCatcher 메시지에 따르면, Cyvers Alerts 시스템 모니터링 결과 Kyber Network 공격자와 연관된 주소가 0x396로 시작하는 주소에서 5000만 달러 가치의 HXA 토큰을 Transferfrom 함수를 사용하여 수신하였으며, 이는 다른 EOA 주소로 전송되었습니다. HXAcoin은 그 스마트 계약 구현에서 thirdweb 라이브러리를 사용하고 있어, 이 해킹 공격이 Multicall 취약점과 관련이 있을 것으로 의심되고 있습니다.

ChainCatcher 메시지, Web3 반사기 플랫폼 Scam Sniffer는 메인넷에서 Thirdweb 관련 취약점의 영향을 받은 515종의 토큰이 있는 것으로 보이며, 그 중 3개가 공격을 받았다고 전했습니다. 공격자는 약 21.8만 달러를 획득했습니다.

ChainCatcher 메시지, 보안 회사 BlockSec가 Uniswap 재단의 지원을 받았다고 발표했으며, 이를 통해 Uniswap V4의 안전한 운영을 지원하기 위해 정적 분석기를 사용할 것입니다.BlockSec는 Uniswap v4의 새로운 "Hooks" 기능이 풀의 확장성과 유연성을 크게 향상시켰지만, 계약 보안에 일정한 도전을 안겨준다고 밝혔습니다. 이번 기부금을 통해 BlockSec는 Uniswap v4 hook 계약의 취약점과 악의적인 행동을 식별하기 위한 정적 분석기를 제공하여 개발자와 감사자가 예방 조치를 취할 수 있도록 할 것입니다.

ChainCatcher 메시지, 블록체인 위험 모니터링 회사 Solidus Labs는 7월 중순부터 8월까지 개발자들이 Coinbase L2 네트워크 BASE에 500종 이상의 사기 토큰을 배포했다고 밝혔습니다. 예를 들어 BASEPEPE (BPEPE)와 Baby Yoda (Yoda)가 있습니다. 이 중 약 300개의 토큰은 생성자가 무한히 발행할 수 있도록 하며, 또 다른 60종의 토큰은 구매자가 거래소에서 재판매하는 것을 차단합니다. 이러한 사기 토큰은 Base 기반의 분산형 거래소에서 약 370만 달러의 거래량을 발생시켰으며, 사기꾼은 약 200만 달러의 수익을 올렸습니다.

ChainCatcher 메시지에 따르면, Beosin Alert 모니터링 결과 BNB Chain에서 USEA 토큰이 Rug Pull을 당해 약 110만 달러의 손실이 발생했습니다. 배포자는 민팅 함수를 통해 7억 개의 USEA를 공동 발행한 후 EOA 주소로 전송하고 PancakeSwap V3를 통해 1,114,468개의 BUSD를 판매했습니다.（출처 링크）

ChainCatcher 메시지, Web3 반사기 플랫폼 Scam Sniffer가 다중 체인 사기 서비스 제공업체 Inferno Drainer와 관련된 도난 금액이 지난 보고서 이후 600만 달러에서 약 1000만 달러에 이르렀다고 트윗했습니다.보안 팀 슬로우미스트는 Move 생태계 NFT AMM 프로젝트 Mobius의 Discord가 해킹 공격을 받았으며, 피싱 링크가 게시되었다고 밝혔습니다. 현재 해당 프로젝트 측과 함께 조사를 진행 중이며, 이는 Inferno Drainer의 또 다른 해킹 공격임을 확인했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, 블록체인 보안 회사 CertiK의 5월 21일 보고서에 따르면, BSC 체인상의 DeFi 프로토콜 WDZD Swap이 5월 19일 해킹을 당해 110만 달러의 손실을 입었습니다. 도난당한 Binance-Pegged ETH는 BNB Smart Chain으로 브릿지되었습니다.전해진 바에 따르면, 공격자는 9회의 악의적인 거래를 수행하여 WDZD Swap 프로젝트와 관련된 계약에서 609개의 Binance-Pegged ETH를 소진했으며, 공격 발생 당시 가치는 110만 달러에 달했습니다. 공격자는 "Fake_Phishing750"이라는 이름으로 체인에 표시된 해커로, 이전에 "Swap X"라는 다른 프로토콜을 공격한 적이 있습니다.현재 WDZD Swap의 텔레그램 공식 채널은 음소거되었으며, 관리자만 게시할 수 있도록 설정되었습니다.（출처 링크）

ChainCatcher 메시지, 네트워크 보안 회사 Unciphered가 Trezor T형 하드웨어 암호화 지갑을 해킹할 수 있다고 주장했습니다. YouTube 시연에서 Unciphered는 지갑의 취약점을 이용해 지갑에서 복구 구문 개인 키를 추출하는 과정을 보여주었으며, 이러한 공격은 공격자가 하드웨어 지갑에 물리적으로 접근할 수 있을 때만 가능하다고 주장했습니다. Unciphered는 Trezor T형이 이 취약점을 수정하기 위해 모든 제품을 리콜해야 한다고 생각합니다.이전 보도에서 Unciphered는 올해 2월 초에 이미 Trezor와 다른 HW 지갑을 해킹했다고 주장했습니다. 이전에 이 회사는 취약점을 이용해 OneKey를 해킹했으며, 후자는 곧 취약점을 수정했습니다.（The Block）

ChainCatcher 메시지, 보안 회사 CertiK가 트윗에서 다음과 같이 밝혔습니다: "우리는 Merlin(zkSync 생태계 DEX) 사건을 적극적으로 조사하고 있습니다. 현재 조사 결과는 취약점 악용이 아닌 개인 키 관리 문제를 가리키고 있습니다. 불법 행위가 발견될 경우, 우리는 관련 당국과 협력하고 관련 정보를 공유할 것입니다."이전에 보도된 바에 따르면, Merlin이 해커 공격을 받아 182만 달러의 자금을 도난당했습니다. 알려진 바에 따르면, Merlin은 4월 24일 CertiK에 대한 감사 결과를 발표했으며, 어제 23:00에 MAGE 공개 판매를 시작했습니다.（출처 링크）

ChainCatcher 메시지에 따르면, CertiK 모니터링 결과 Ordinals Finance가 탈퇴 사기 프로젝트로 확인되어 100만 달러의 손실을 초래했습니다. 배포자는 OEBStaking 계약에서 OFI Token을 인출하여 ETH로 교환한 후 EOA 주소(0x34e...25cCF)로 전송하였으며, 해당 주소는 550개의 ETH(약 100만 달러)를 Tornado Cash로 전송했습니다. 현재 이 프로젝트의 모든 소셜 미디어 계정 및 웹사이트는 삭제되었습니다.（출처 링크）

ChainCatcher 메시지에 따르면, The Block의 보도에 의하면, Avalanche 생태계의 StableSwap 프로젝트 Platypus가 해킹 공격을 받은 후, 블록체인 보안 회사 BlockSec의 도움으로 최소 240만 달러의 자금이 회수되었습니다. BlockBeats는 이전에 Platypus가 2월 17일에 자사의 원주 안정화폐 USP가 해커의 플래시 론 공격을 받았다고 발표했으며, 공격자는 플래시 론을 사용하여 담보를 보유한 계약의 USP 상환 능력 검사 메커니즘의 논리적 오류를 이용했습니다. 주요 풀에서 총 850만 달러가 손실되었습니다.（출처 링크）

ChainCatcher 메시지에 따르면, TechCrunch의 보도에 따르면 Web3 보안 회사 Stelo Labs가 600만 달러의 시드 라운드 자금을 조달했으며, a16z가 주도했습니다. 이번 자금 조달은 팀과 제품을 확장하여 구글 Chrome 확장 프로그램을 넘어 사용자 요구를 충족시키는 데 사용될 것입니다.Stelo Labs는 지난해 9월 Stelo 확장 프로그램을 출시하여 사용자가 지갑을 사기 및 피싱 공격으로부터 보호할 수 있도록 돕고 있습니다. Stelo는 현재 이더리움을 지원하며, 향후 다른 EVM 호환 체인으로 확장할 계획입니다.（출처 링크）